Политика конфиденциальности
Klinea — это платформа управления взаимоотношениями с клиентами на основе искусственного интеллекта (CRM), разработанная для медицинского туризма, эстетических и стоматологических клиник и предлагаемая как часть Weezboo. Мы придаем большое значение вашей конфиденциальности и безопасности ваших данных. В настоящей Политике конфиденциальности объясняется, как мы собираем ваши персональные данные, для каких целей мы их обрабатываем, кому мы ими делимся и как мы защищаем их, когда вы используете нашу платформу, наш веб-сайт и сопутствующие услуги. Используя Klinea, вы подтверждаете, что прочитали эту политику и поняли описанные в ней методы обработки данных. Этот документ подготовлен в соответствии с Законом № 6698 о защите персональных данных (KVKK) и, в применимой степени, Общим регламентом защиты данных Европейского Союза (GDPR).
Наши возможности как контролера и обработчика данных
Klinea выполняет две разные роли. В отношении учетных записей сотрудников, созданных вашей клиникой, а также информации о выставлении счетов и использовании услуг мы выступаем в роли контроллера данных; В отношении данных о пациентах и потенциальных пациентах, которые ваша клиника вводит на платформу или поступает по интегрированным каналам, мы выступаем в роли обработчика данных. Во втором случае ответственность за данные пациентов лежит на клинике (контролере данных); Klinea обрабатывает такие данные исключительно по указанию клиники и в рамках договора между нами, с целью оказания услуги.
Данные, которые мы собираем
Когда вы создаете учетную запись в Klinea, мы собираем основную информацию, необходимую для предоставления услуги, такую как ваше имя, адрес электронной почты, номер телефона, сведения о клинике и платежную информацию. Пока вы используете платформу, мы автоматически собираем технические данные, такие как ваш IP-адрес, информацию о браузере и устройстве, а также журналы сеансов и использования; эти данные помогают нам улучшить ваш опыт и обеспечить безопасность платформы. Кроме того, ваша клиника может вводить на платформу или передавать по этим каналам содержание сообщений, назначения, предложения и данные о поездках пациентов, возникающие в результате общения с пациентами, которое она проводит по WhatsApp, Instagram, электронной почте и другим подключенным каналам. Данные о здоровье и общении, обрабатываемые в этом контексте, могут считаться особой категорией персональных данных в соответствии с действующим законодательством и обрабатываются только по указанию клиники и с соблюдением дополнительных мер безопасности.
Метаплатформы и каналы обмена сообщениями
Klinea интегрируется с бизнес-платформой WhatsApp и Instagram (Meta Platforms, Inc.), а также с другими каналами, такими как электронная почта, SMS и Telegram, чтобы ваша клиника могла осуществлять общение с пациентами. Содержание сообщений и коммуникационные данные, полученные по этим каналам, обрабатываются исключительно в целях предоставления услуги и в соответствии с инструкциями клиники (контролера данных). Мы не используем эти данные в рекламных или маркетинговых целях и не передаем их третьим лицам для каких-либо целей, кроме предоставления услуги. При использовании этих интеграций Klinea обязуется соблюдать соответствующие правила платформы, включая Условия метаплатформы и Политику обмена бизнес-сообщениями WhatsApp. Обработка данных из этих каналов в собственных системах Meta регулируется собственными условиями и политикой конфиденциальности Meta. Предоставление необходимой информации и получение явного согласия конечных пользователей (пациентов) является обязанностью клиники, как того требует действующее законодательство и правила платформы.
Google Подключения к Gmail и Календарю
Gmail и Календарь Google — это дополнительные соединения, авторизуемые отдельно через экран разрешений Google. Каждое подключение ограничено вашей клиникой: один подключенный почтовый ящик Gmail и один подключенный календарь Google (основной календарь по умолчанию). Разрешения Gmail на чтение и отправку позволяют Klinea импортировать электронную почту в почтовый ящик клиники и отправлять сообщения и ответы из подключенной учетной записи. Первоначальный импорт охватывает предыдущие 90 дней; последующая синхронизация импортирует изменения. Сохраненные данные электронной почты включают тела сообщений (включая HTML), заголовки, сведения об отправителе и получателе, идентификаторы, временные метки и метаданные разговора. Доступ к календарю поддерживает синхронизацию встреч между Klinea и выбранным календарем, включая информацию о событиях, необходимую для этой синхронизации.
Учетные данные для доступа и обновления OAuth хранятся в зашифрованном виде. В зависимости от включенных в клинике функций искусственного интеллекта и настроенного поставщика содержимое и контекст электронной почты могут обрабатываться OpenAI или Anthropic для классификации сообщений, предложения ответов и сопоставления услуг клиники. Функции поиска также могут отправлять текст в OpenAI для создания вложений, используемых для поиска соответствующей информации о клинике. Это может произойти, даже если ответы генерирует другой поставщик. Ранее обработанные разговоры по электронной почте могут оставаться в примерах поиска для конкретной клиники и связанных производных записях до тех пор, пока не будут обработаны в процессе удаления. Эти записи отличаются от обучения модели общего назначения. Данные, полученные из Google, не должны использоваться для обучения или улучшения моделей искусственного интеллекта общего назначения; это ограничение не снимается формулировкой общего согласия в другом месте настоящей политики. Политика данных пользователей сервисов Google API, включая требования к ограниченному использованию, где это применимо, регулирует разрешенное использование и обмен данными Google.
Отключение Gmail или Календаря в Klinea очищает сохраненные учетные данные для этого подключения, но не удаляет ранее импортированные сообщения, встречи или производные записи. Он не отменяет автоматически общую авторизацию приложения на Google. Вы можете отозвать доступ через Подключения учетной записи Google; отзыв общей авторизации может повлиять на обе интеграции. На импортированные данные распространяются положения о хранении, приведенные ниже. Чтобы запросить его удаление, включая оценку производных примеров ИИ, кэшей и резервных копий, следуйте нашим Инструкциям по удалению данных. Само по себе отключение или отзыв доступа не удаляет эти копии.
Цели, для которых мы обрабатываем данные
Мы обрабатываем ваши персональные данные в первую очередь для предоставления наших услуг: многоканальная связь на единой информационной панели, отслеживание поездок пациентов, управление назначениями и предложениями, а также создание черновиков сообщений и предложений ответов с помощью наших агентов искусственного интеллекта. Мы также используем ваши данные для связи с вами по поводу обновлений услуг, уведомлений о безопасности и выставления счетов, для обеспечения поддержки клиентов, решения технических проблем, улучшения функциональности платформы и соблюдения наших юридических обязательств. Наши функции искусственного интеллекта обрабатывают предоставленный контент, чтобы генерировать ответы, соответствующие тону вашей клиники; мы не используем данные ваших пациентов для обучения наших моделей без вашего согласия. Описанное выше более строгое ограничение на данные, полученные из Google, применяется независимо от такого согласия.
Безопасность данных
Klinea применяет стандартные отраслевые меры безопасности, включая шифрование при передаче и хранении, контроль доступа, регулярное тестирование безопасности и уровни авторизации. Мы храним ваши данные на защищенных серверах с многоуровневой защитой, доступ к которым возможен только при необходимости для предоставления услуги и только уполномоченному персоналу. Мы постоянно обновляем наши протоколы безопасности для защиты от развивающихся угроз. В случае утечки данных мы обязуемся проинформировать затронутых пользователей и соответствующие органы (например, Орган по защите персональных данных) в сроки, предусмотренные законодательством.
Обмен данными
Мы не продаем, не сдаем в аренду и не передаем ваши персональные данные третьим лицам в маркетинговых целях. Мы передаем ваши данные только проверенным поставщикам услуг, которые помогают нам предоставлять наши услуги (например, поставщикам облачной инфраструктуры, платежным учреждениям, поставщикам каналов обмена сообщениями и инструментам поддержки клиентов); эти поставщики обязаны соблюдать строгие обязательства по конфиденциальности и использовать ваши данные только для указанных целей. Нам может потребоваться раскрыть ваши данные, если этого требуют юридические обязательства, для защиты наших прав или в контексте бизнес-операции, такой как слияние или передача. Если данные передаются за границу, мы обеспечиваем соответствующие меры безопасности, требуемые KVKK/GDPR.
Ваши права
В соответствии с KVKK и применимым законодательством о защите данных вы имеете право на доступ, исправление, удаление или ограничение обработки ваших личных данных, запросить переносимость ваших данных и возражать против обработки. Вы можете обновить информацию своей учетной записи в любое время в настройках панели управления; вы можете обратиться в нашу службу поддержки, чтобы экспортировать ваши данные или приостановить или окончательно удалить вашу учетную запись. Кроме того, если вы считаете, что ваш запрос не был рассмотрен должным образом, вы имеете право подать жалобу в Орган по защите персональных данных или компетентный надзорный орган. Мы отвечаем на все запросы субъектов данных в сроки, предусмотренные законодательством.
Дополнительное измерение рекламы Reddit
На поддерживаемых страницах кампаний Unified Inbox на английском и турецком языках отдельные рекламные настройки позволяют принять или отклонить измерение Reddit независимо от Google Analytics. До принятия эта интеграция не загружает пиксель Reddit. Если вы согласны, Reddit получает событие посещения страницы и может обрабатывать идентификаторы браузера, IP-адреса, файлов cookie и кликов по рекламе для определения рекламных посещений. Это не анонимное измерение. Мы не предоставляем ответы на формы, адреса электронной почты, номера телефонов или записи пациентов, а автоматическое расширенное сопоставление и расширенный обмен метаданными отключены для этой настройки. Имея это отдельное разрешение, мы также сохраняем рекламные предпочтения и идентификатор клика Reddit в файлах cookie, совместно используемых klinea.io и app.klinea.io, на срок до 30 дней. После завершения регистрации учетной записи приложение может отправить Reddit событие SignUp через свои серверные преобразования API, используя этот идентификатор клика и идентификатор дедупликации. Отправка формы сама по себе не считается регистрацией. Существующее разрешение только на посещение страниц не используется повторно для измерения регистрации.
Вы можете вывести средства с помощью элемента управления настройками файлов cookie в нижнем колонтитуле. При снятии средств прекращается будущая загрузка и удаляются доступные файлы cookie измерения Reddit; он не стирает данные, уже полученные Reddit. Информация об обработке, хранении и международной передаче Reddit описана в Политике конфиденциальности . Вы также можете связаться с нами по указанному ниже адресу по поводу запросов на удаление.
Общие сроки хранения
Мы храним ваши персональные данные только до тех пор, пока этого требуют цели, для которых они были собраны, или в течение сроков хранения, предусмотренных применимым законодательством. По истечении этого периода ваши данные будут удалены, уничтожены или анонимизированы. Данные пациентов, которые мы обрабатываем в качестве обработчика данных вашей клиники, сохраняются в течение срока действия соглашения между нами и в соответствии с условиями, изложенными в этом соглашении; после прекращения действия соглашения и в соответствии с установленными законом обязательствами по хранению они возвращаются или уничтожаются по вашему запросу.
Запросы на удаление данных
Вы можете запросить удаление ваших личных данных в любое время. Вы можете обновить или удалить данные, относящиеся к вашей учетной записи клиники, в настройках панели управления или запросить полное закрытие вашей учетной записи. Кроме того, как вы, так и конечный пользователь (пациент), данные которого обрабатываются через нашу клинику, можете запросить удаление данных, отправив электронное письмо на адрес [email protected]. Мы решаем запросы не позднее, чем в течение 30 дней, при условии соблюдения наших установленных законом обязательств по хранению. Пошаговые инструкции можно найти на нашей странице Инструкции по удалению данных].
Изменения и контакты
Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отражать изменения в нашей практике, наших услугах или юридических требованиях. Если мы внесем существенные изменения, мы уведомим вас по электронной почте или разместим заметное уведомление на платформе до того, как изменения вступят в силу. Мы рекомендуем вам регулярно просматривать эту политику, чтобы быть в курсе того, как мы защищаем вашу конфиденциальность. По вопросам настоящей Политики конфиденциальности или нашей практики обработки данных вы можете связаться с нами по адресу [email protected].
Дополнительное измерение рекламы OpenAI
На поддерживаемых общедоступных маркетинговых страницах вы можете отдельно принять или отклонить измерение рекламы OpenAI. Это разрешение не зависит от Google Analytics и Reddit. До принятия мы не загружаем OpenAI Pixel и не запрашиваем его настройку. После принятия мы проверяем конфигурацию Pixel и загружаем ее только в том случае, если автоматическое расширенное сопоставление отключено. Затем OpenAI может получать идентификаторы браузера, IP-адреса, файлов cookie и кликов по рекламе, посещения страниц и событие, когда запрос на контакт успешно доставлен нашей команде. Мы не включаем в эти мероприятия ответы на формы, имена, адреса электронной почты, медицинские записи или содержание разговоров. Это измерение не является анонимным.
Ваш выбор хранится на этом сайте до 30 дней. SDK может хранить __oppref до 30 дней, а __obref — до 365 дней. Вы можете вывести средства, используя «Настройки файлов cookie»; это останавливает будущие измерения и удаляет доступные файлы cookie для измерения. Снятие не удаляет события, уже полученные OpenAI. См. Политику конфиденциальности OpenAI для обработки данных.
Непрозрачная ссылка на клик OpenAI может сопровождать ссылку регистрации на app.klinea.io. Клик по регистрации не считается завершенной регистрацией. Приложение запрашивает собственное разрешение на рекламу и отдельно измеряет фактическую регистрацию.